Atola Insight Forensic
Atola Insight Forensic je rychlý forenzní imager se schopností provádět 3 simultánní bitové kopie na široké škále médií. Nabízí také komplexní, ale vysoce automatizované funkce obnovy dat na poškozených úložných zařízeních a poskytuje nástroje pro přístup k pevným diskům na nejnižší úrovni. Jeho sofistikovaný software je zabalen do jednoduchého a efektivního uživatelského rozhraní. Program Insight, který je určen pro použití v laboratoři i v terénu, vyvinul tým renomovaných inženýrů pro obnovu dat ve spolupráci s orgány činnými v trestním řízení a forenzními experty z celého světa.
Systém Atola Insight Forensic zahrnuje:
- Software Insight Forensic, který běží na počítači se systémem Windows
- Hardwarová jednotka DiskSense 2 – vydána v červenci 2021
- Hardwarová rozšíření (volitelná)
Klíčové funkce:
Paralelní tvorba bitových kopií – Zařízení Atola Insight je vybaveno základní deskou a procesorem serverové třídy, aby bylo možno spustit více relací bitových kopií při nejvyšších nativních rychlostech důkazních jednotek, ať už jsou v dobrém nebo špatném stavu.
- Výbava – 2 integrované porty 10 Gb Ethernet
- Rychlost – relace může dosahovat rychlosti až 500 MB/s
- Podpora forenzních formátů – E01, AFF4 nebo RAW, lze ukládat na připojené disky nebo na síťové úložiště
- Ukládání až na 3 cílová místa zároveň
- Podpora rozhraní SATA, IDE, USB, prostřednictvím rozšíření pak i SAS, Apple PCIe (2013 – nejnovější modely), NVMe a M.2 PCIe SSD
- Vestavěný hardwarový blokátor zápisu pro všechny zdrojové porty
Podpora poškozených disků – Všechny funkce jsou navrženy tak, aby podporovaly poškozená média. V případech, kdy se jiné zařízení zastaví nebo přeruší čtení při chybě média, dokáže Atola Insight získat použitelný obraz. Podporované typy poškození: degradované nebo poškozené hlavy, škrábance na plotnách, logické chyby, zamrzající disky, disky s opotřebovanou magnetickou vrstvou.
- Hloubková automatická diagnostika disků
- Víceprůchodové čtení poškozených disků
- Automatické obnovení zamrzajících médií
- Obnova souborů
- Obnova vadných sektorů
- Segmentované hashování pro ověření obrazu vadné jednotky
- Monitorování proudu pevného disku pro průběžnou diagnostiku
Sada forenzních funkcí:
- Extrakce neznámého hesla ATA
- Výpočet hesla (lineární a segmentované): MD5, SHA1, SHA224, SHA256, SHA384, SHA512.
- Metody mazání včetně DoD 5220.22-M, Secure Erase, NIST 800-88, Pattern Erase.
- Vyhledávač artefaktů na úrovni sektorů za chodu
- Forenzní obnovení souborů pro souborové systémy NTFS, APFS (se šifrovanými svazky), Ext 2/3/4, HFS, HFS+, ExFAT, FAT16, FAT32
- Systém správy případů automaticky generuje podrobné zprávy
- Porovnání 1 zdrojového disku se 3 cílovými disky nebo obrazy
- Detekce a zrušení omezených oblastí HPA a DCO
Pracovní postupy
- Diagnostika disku
Imagery Atola jsou jedinými produkty v oblasti forenzní diagnostiky i obnovy dat, které dokáží automaticky a přesně vyhodnotit stav pevného disku a určit konkrétní problémy. Modul Diagnostika vám pomůže přijímat informovaná rozhodnutí, když se pustíte do zobrazování.
- Odstranění hesla ATA
Atola Insight automaticky odstraňuje hesla ATA z pevných disků během pouhých 2 minut. Tato sofistikovaná funkce se provádí jedním kliknutím tlačítka. Kdykoli je to možné, zobrazí se po odstranění extrahované heslo.
- Imaging důkazních jednotek
Získání každého fragmentu dat z disku je pro forenzně korektní získání dat klíčové. Systém Atola Insight umožňuje zcela přizpůsobit proces Imagingu tak, aby si poradil i s poškozenými nebo nestabilními médii.
Zahrnuje selektivní zobrazování hlav, které umožňuje vytvořit individuální přístup k zobrazování každé z nich na základě stavu konkrétních hlav identifikovaných modulem Diagnostics.
- Obnovení souborů
Modul obnovy souborů Insight je jednoduchý, intuitivní a účinný. Bez problémů se integruje s funkcí zobrazování a systémem správy případů a umožňuje efektivní obnovu dat.
